مراجعة محفظة Trezor 2026: محافظ باردة مفتوحة المصدر تحت مجهر الحقائق
Trezor من أكثر المحافظ الباردة جدارة بالثقة: برنامج ثابت مفتوح المصدر بالكامل، وشرائح آمنة في كل طراز حالي، وسجل نظيف بلا أي اختراق عن بُعد للأجهزة. نقطة ضعفها في 2025 و2026 كانت بيانات العملاء لدى المورّدين، ما يغذي التصيّد الاحتيالي، لذا اشترِ مباشرة ولا تكتب نسختك الاحتياطية في أي شيء سوى الجهاز.
الوضع حتى أكتوبر 2026: تصنع SatoshiLabs أجهزة Trezor في براغ، جمهورية التشيك. التشكيلة الحالية هي Trezor Safe 3 وSafe 5 وSafe 7. أُعلن عن Safe 7 في 23 أكتوبر 2025 مع Bluetooth وشريحة آمنة جديدة "شفافة" (بيان صحفي عبر Chainwire، 23 أكتوبر 2025). لم تعد Trezor تبيع الطرازين الأقدم Model One وModel T مباشرة (Coin Bureau، يناير 2026). الأحداث الأخيرة: اختراق بيانات لدى أحد المورّدين ارتفع ليشمل نحو 81,000 عميل (أغسطس إلى سبتمبر 2026)، ورسائل تصيّد أُرسلت عبر مزوّد بريد إلكتروني مخترق (سبتمبر 2026). التفاصيل أدناه.
الحكم النهائي
إذا كنت تريد محفظة باردة يمكن لأي شخص فحص كودها، فـTrezor هي الخيار البديهي. يُعد Safe 3 من أرخص المحافظ ذات الشريحة الآمنة من علامة تجارية كبرى. ويضيف Safe 5 شاشة لمس ملونة. أما Safe 7 فيضيف Bluetooth ودعمًا كاملًا لـiPhone وبطارية.
صمدت الأجهزة نفسها جيدًا. كل هجوم منشور يتطلب وصولًا فعليًا للجهاز ومعدات مختبرية ومهارات خبراء. الخطر الحقيقي يحيط بالجهاز: قوائم عملاء مسرّبة، ورسائل بريد مزيفة، وتطبيقات مزيفة. لا تستطيع Trezor إصلاح ذلك نيابةً عنك، لكن يمكنك تجنّبها ببضع عادات نشرحها أدناه.
في لمحة
| الميزة | Trezor (أكتوبر 2026) |
|---|---|
| النوع | محفظة باردة (تخزين بارد) |
| الحفظ | حفظ ذاتي. تُنشأ المفاتيح وتُحفظ على الجهاز |
| الشبكات | Bitcoin وEthereum وشبكات EVM وSolana وCardano، وبحسب Trezor، آلاف العملات والتوكنات. تحتاج بعض العملات إلى تطبيق محفظة تابع لجهة خارجية |
| التطبيق المرافق | Trezor Suite لأنظمة Windows وmacOS وLinux وAndroid وiOS. الاستخدام الكامل على iOS يتطلب Safe 7 |
| الاتصال | USB-C على جميع الطرازات. Bluetooth على Safe 7 فقط |
| مفتوحة المصدر | نعم. البرنامج الثابت وTrezor Suite مفتوحا المصدر |
| الشريحة الآمنة | Safe 3 وSafe 5: شريحة آمنة بمستوى EAL6+. Safe 7: شريحة TROPIC01 إضافة إلى شريحة آمنة ثانية بمستوى EAL6+ |
| النسخ الاحتياطي | نسخ احتياطي بجزء واحد أو متعدد الأجزاء (Shamir)، مع عبارة مرور اختيارية |
| السعر (متجر Trezor) | Safe 3 نحو $59 إلى $79، وSafe 5 نحو $129، وSafe 7 بسعر $249 (Coin Bureau، 25 يونيو 2026؛ Comparedge، يوليو 2026). كانت أسعار الإطلاق $79 لـSafe 3 و$169 لـSafe 5. التخفيضات شائعة |
الرسوم
| التكلفة | ما تدفعه |
|---|---|
| الجهاز | لمرة واحدة: نحو $59 إلى $249 حسب الطراز |
| تطبيق Trezor Suite | مجاني |
| المبادلة والشراء والبيع | يديرها مزوّدون من جهات خارجية داخل Suite. فارق السعر أو رسوم الخدمة الخاصة بهم مضمّنة في عرض السعر. لا تنشر Trezor رسوم مبادلة موحدة |
| التخزين (Staking) | متاح لـEthereum وCardano وSolana. يأخذ مزوّد التخزين عمولة من المكافآت |
| رسوم الشبكة | تُدفع للبلوك تشين مع كل إرسال. يمكنك ضبطها في Suite |
الرسوم حتى أكتوبر 2026. قارن دائمًا المبلغ النهائي في عرض سعر المبادلة بمصدر ثانٍ قبل التأكيد.
هل Trezor آمنة؟
لا تغادر مفاتيحك الجهاز أبدًا، ويجب تأكيد كل معاملة على شاشة Trezor نفسها. حتى الحاسوب المليء بالبرمجيات الخبيثة لا يستطيع توقيع معاملة دون أن تضغط أنت على الزر. والبرنامج الثابت مفتوح المصدر يعني أن الباحثين المستقلين يستطيعون فحص الكود، وهم يفعلون ذلك بانتظام.
تضيف الطرازات الحالية شريحة آمنة، ما يجعل الهجمات المادية أصعب بكثير مما كانت عليه في Model One وModel T القديمين. وإضافة عبارة مرور (Passphrase) تنشئ محفظة مخفية تبقى آمنة حتى لو استخرج أحدهم عبارة استرداد الجهاز. هذه أفضل ترقية منفردة للمبالغ الكبيرة.
سجل الحوادث
| التاريخ | ما حدث | الاستجابة |
|---|---|---|
| 31 يناير 2020 | استخرجت Kraken Security Labs عبارات استرداد مشفرة من Model One وModel T بعد نحو 15 دقيقة من الوصول الفعلي للجهاز (The Block) | لا يمكن إصلاح عيب الشريحة. قالت Trezor إن عبارة المرور تُحبط الهجوم |
| 3 أبريل 2022 | أتاح اختراق لدى Mailchimp للمهاجمين مراسلة عملاء Trezor بتطبيق "Trezor Suite" مزيف (Silicon Republic) | أزالت Trezor النطاق وأوقفت النشرات البريدية مؤقتًا |
| 17 يناير 2024 | سرّب بوابة دعم تابعة لطرف ثالث أسماء ورسائل بريد نحو 66,000 شخص تواصلوا مع الدعم (ForkLog، 22 يناير 2024) | حُذّر المستخدمون المتأثرون. قالت Trezor إنه لم تُخترق أي أصول |
| 5 مارس 2025 | عرض فريق Donjon التابع لـLedger هجوم تلاعب بالجهد الكهربائي على المتحكم الدقيق في Safe 3، يتطلب وصولًا فعليًا ومهارات مختبرية (The Block، 13 مارس 2025) | أفصحت Trezor عنه وقالت إن Safe 5 يستخدم شريحة مقاومة لهذا النوع من الهجمات |
| 23 يونيو 2025 | أساء المهاجمون استخدام نموذج الدعم لدى Trezor لتحمل ردوده التلقائية محتوى تصيّد (The Block) | أُزيل موقع التصيّد. قالت Trezor إن أنظمتها لم تُخترق |
| فبراير 2026 | رسائل ورقية على ورق مراسلات مزيف لـTrezor وLedger طلبت من المالكين مسح رمز QR وإدخال عبارة الاسترداد (BleepingComputer) | كررت الشركتان أنهما لا تطلبان أبدًا عبارة الاسترداد |
| 3 يونيو 2026 | اكتشف Ledger Donjon هجوم حقن أعطال بالليزر على شريحة TROPIC01 في Safe 7 (مدونة Trezor، 3 يونيو 2026) | قالت Trezor إن المفاتيح والنسخة الاحتياطية لا تُخزَّن على تلك الشريحة، لذا فالأموال ليست في خطر. لا يمكن إصلاح الشرائح الموجودة |
| 13 أغسطس 2026 | اختُرق مزوّد الشحن ShipMonk. تسرّبت أسماء ورسائل بريد وأرقام هواتف وعناوين نحو 13,700 عميل (BleepingComputer، 13 أغسطس 2026). في سبتمبر قالت Trezor إن 67,000 مشترٍ أمريكي آخر بين 2019 و2021 تعرّضوا للكشف لأن ShipMonk لم تحذف بياناتهم (BleepingComputer، 7 سبتمبر 2026) | قالت Trezor إن أنظمتها وأجهزتها لم تتأثر وحذّرت من مخاطر التصيّد والمخاطر المادية |
| 9 سبتمبر 2026 | أتاح اختراق لدى مزوّد البريد الإلكتروني Brevo للمهاجمين إرسال رسائل تصيّد من عنوان Trezor حقيقي إلى نحو 347,000 مشترك في النشرة البريدية. نقر نحو 2,500 منهم (BleepingComputer، 11 سبتمبر 2026) | أُزيل نطاق التصيّد خلال نحو 20 دقيقة. وعُلّق حساب Brevo |
لم تكن أي من هذه الحوادث اختراقًا عن بُعد لجهاز Trezor، ولم تُبلغ Trezor عن أي سرقة لأموال المستخدمين على مستوى الجهاز. لكن النمط واضح. إذا سبق أن طلبت من Trezor، فافترض أن المحتالين قد يعرفون اسمك وعنوانك. اطّلع على متتبّع الحوادث الأمنية لدينا للاطلاع على الجدول الزمني الكامل.
أبرز المزايا
- Trezor Suite: عرض المحفظة الاستثمارية، والتحكم في العملات (Coin Control) وTor لخصوصية Bitcoin، وتحذيرات من تسميم العناوين والإسقاطات الجوية الاحتيالية، والاتصال بعقدتك الكاملة الخاصة.
- النسخ الاحتياطي متعدد الأجزاء: قسّم الاسترداد إلى عدة أجزاء حتى لا تستطيع ورقة واحدة إفراغ المحفظة.
- محافظ عبارة المرور: محافظ مخفية محمية بكلمة إضافية لا يعرفها سواك.
- تطبيقات الجهات الخارجية: تقول Trezor إنها تعمل مع أكثر من 30 تطبيق محفظة آخر. استخدمها للتوقيع لمحفظة متصفح بينما تبقى المفاتيح على الجهاز.
- إضافات Safe 7: Bluetooth مؤمّن ببروتوكول التشفير الخاص بـTrezor، وشاشة لمس بقياس 2.5 بوصة، وشحن لاسلكي، وهيكل من الألومنيوم (Chainwire، 23 أكتوبر 2025).
- برنامج ثابت مخصص لـBitcoin فقط: متاح لمن يريد أصغر سطح هجوم ممكن.
الإعداد بأمان
- اشترِ مباشرة. اطلب من متجر Trezor الرسمي على trezor.io أو من موزّع معتمد. تجنّب بائعي الأسواق الإلكترونية والأجهزة المستعملة، لأن هجوم Safe 3 عام 2025 يستهدف الأجهزة المعدّلة.
- اكتب العنوان بنفسك. اكتب trezor.io أو استخدم إشارة مرجعية. سرقت مواقع وتطبيقات "Trezor Suite" المزيفة عبارات استرداد من قبل.
- دع الجهاز يتحقق من نفسه. يُجري Trezor Suite فحصًا لأصالة البرنامج الثابت أثناء الإعداد. توقّف إذا فشل.
- اكتب النسخة الاحتياطية على ورق أو معدن فقط. لا تصوّرها أبدًا ولا تكتبها في هاتف أو حاسوب أو موقع. لا تطلبها Trezor أبدًا عبر البريد الإلكتروني أو الرسائل الورقية أو الهاتف.
- أضف عبارة مرور بمجرد أن تعتاد على الجهاز، واحفظها بعيدًا عن النسخة الاحتياطية.
اقرأ دليل حماية عبارة الاسترداد لدينا قبل أن تكتب أي شيء.
المزايا والعيوب
| المزايا | العيوب |
|---|---|
| برنامج ثابت وتطبيق مفتوحا المصدر بالكامل | تسريبات متكررة لبيانات لدى المورّدين (2022 و2024 و2026) تغذي التصيّد |
| شريحة آمنة في كل طراز حالي | Bluetooth والدعم الكامل لـiPhone فقط في Safe 7 بسعر $249 |
| لا يوجد اختراق عن بُعد مسجّل لأي جهاز | بعض العملات والـNFT تحتاج إلى تطبيق تابع لجهة خارجية |
| خيارات نسخ احتياطي قوية: متعدد الأجزاء وعبارة مرور | ثغرة شريحة TROPIC01 لا يمكن إصلاحها في وحدات Safe 7 الموجودة، مع أن Trezor تقول إن الأموال آمنة |
| Safe 3 نقطة دخول منخفضة التكلفة | رسوم المبادلة والشراء تأتي من جهات خارجية وتختلف |
لمن تناسب Trezor، ومن ينبغي أن يبحث عن غيرها
مناسبة لـ: المستثمرين طويلي الأجل، ومدّخري Bitcoin، وكل من يريد كودًا يمكنه التحقق منه. يناسب Safe 3 من يشتري محفظته الباردة الأولى. ويناسب Safe 5 من يريد شاشة لمس. ويناسب Safe 7 مستخدمي iPhone.
ابحث عن غيرها إذا: كنت تريد بطاقة تلمسها بهاتفك بلا كلمات استرداد (اطّلع على Tangem). وابحث عن غيرها أيضًا إذا كنت تتداول يوميًا على شبكة واحدة بشكل أساسي ولا تريد تأكيد كل إجراء على جهاز.
البدائل
- Ledger: منظومة تطبيقات أوسع وتشكيلة بتقنية Bluetooth، لكن البرنامج الثابت للشريحة الآمنة مغلق المصدر. اطّلع على Ledger مقابل Trezor.
- Tangem: بطاقات NFC بلا شاشة مع عبارة استرداد اختيارية.
- SafePal: محفظة باردة معزولة أرخص مع تطبيق جوال خاص بها.
ما زلت تفكر؟ يمكن أن يساعدك دليلنا عن أفضل المحافظ الباردة وشرح المحافظ الساخنة مقابل الباردة.
الأسئلة الشائعة
هل Trezor آمنة في 2026؟
نعم، بالنسبة للجهاز نفسه. لا يوجد اختراق عن بُعد مسجّل لأي جهاز Trezor، والهجمات المعروفة تتطلب وصولًا فعليًا ومعدات مختبرية. الخطر الرئيسي هو التصيّد الذي يستغل بيانات العملاء المسرّبة، مثل اختراق ShipMonk في أغسطس وسبتمبر 2026.
أي جهاز Trezor يجب أن أشتري؟
Safe 3، بسعر نحو $59 إلى $79، يكفي معظم الناس. يضيف Safe 5، بسعر نحو $129، شاشة لمس ملونة. ويضيف Safe 7، بسعر $249، تقنية Bluetooth وبطارية ودعمًا كاملًا لـiPhone. الأسعار كما نُشرت في منتصف 2026 وغالبًا ما تُخفَّض، لذا تحقق من متجر Trezor.
هل كانت بياناتي ضمن اختراق Trezor في 2026؟
إذا طلبت بين 10 مايو و8 أغسطس 2026، أو كنت عميلًا أمريكيًا طلب بين نوفمبر 2019 وأغسطس 2021، فقد يكون اسمك وبيانات اتصالك قد تسرّبت عبر ShipMonk. عملاتك ليست مكشوفة، لكن توقّع رسائل بريد ومكالمات ورسائل ورقية احتيالية مقنعة.
هل تعمل Trezor مع MetaMask ومحافظ أخرى؟
نعم. تقول Trezor إنها تعمل مع أكثر من 30 تطبيق محفظة تابع لجهات خارجية. تبقى المفاتيح على الجهاز وتُؤكَّد كل معاملة على شاشته.
ماذا يحدث إذا أفلست Trezor؟
عملاتك موجودة على البلوك تشين، وليست لدى Trezor. باستخدام نسختك الاحتياطية يمكنك استعادة المحفظة في محافظ أخرى متوافقة، ويبقى الكود مفتوح المصدر متاحًا للعموم.